PT-2026-57795
CVE-2026-61970
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Themeisle Auto Featured Image (Auto Post Thumbnail) السابقة للإصدار 5.0.5
الوصف
تحدث ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مكون الصورة المصغرة التلقائية للمنشور، مما يسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
قم بتحديث Themeisle Auto Featured Image (Auto Post Thumbnail) إلى الإصدار 5.0.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾